安全政策

联邦赛瑞思学院致力于保护受托信息的保密性、完整性及可用性。本信息安全政策概述了学院为保障学生、教职员工、合作伙伴及网站访客所使用的信息、系统和数字服务安全而制定的基本原则及实施措施。

1. 适用范围

本政策适用于联邦赛瑞思学院的网站、在线服务、信息系统及数字平台，包括由学院直接处理或由授权服务提供商代表学院处理的相关信息。

2. 信息安全治理

联邦赛瑞思学院建立了信息安全治理框架，旨在识别、评估及管理信息安全风险。学院明确规定相关人员的职责与责任，确保各项安全措施能够以系统化且责任明确的方式实施、监督及审查。

3. 信息保护

学院采取合理的行政、技术及组织管理措施，保护信息免遭未经授权的访问、丢失、滥用、篡改或披露。这些保护措施包括访问权限控制、安全的系统配置、安全监控，以及在必要时适当使用加密技术。

4. 个人数据保护

学院依据《2012年个人资料保护法》（Personal Data Protection Act 2012，简称 PDPA）处理个人数据。在数据的整个生命周期内，包括收集、使用、存储、传输及销毁等环节，学院均采取相应的安全措施，防止个人数据遭到未经授权的访问或披露。

如需了解更多信息，请参阅联邦赛瑞思学院的《个人数据保护政策》：
https://unitedceres.edu.sg/personal-data-protection/

5. 网站数据与系统日志

为确保数字服务的正常运行及安全性，联邦赛瑞思学院可能收集 IP 地址、设备或浏览器信息、访问时间记录及系统日志等技术信息。这些信息将依据适用的法律法规及学院政策，用于安全监控、故障排查及服务改进等目的。

6. 系统与网络安全

联邦赛瑞思学院采取安全防护措施，保护其系统及网络免受未经授权的访问、恶意软件及服务中断等安全威胁。学院持续监控系统的性能及容量，以确保服务的可用性、系统的恢复能力以及服务访问的安全性。

7. 安全事件管理

学院通过既定的应急响应流程，处理信息安全事件，包括疑似数据泄露或系统遭到入侵等情况。学院会及时对相关事件进行评估、控制、调查及处理，以尽量减少事件造成的影响，并降低类似事件再次发生的风险。

8. 第三方及服务提供商安全管理

在聘用第三方服务提供商时，学院会采取合理措施，确保其实施适当的安全保护措施。第三方对学院系统或数据的访问权限仅限于提供相关服务所必需的范围，并须遵守相应的合同条款及安全要求。

9. 跨境数据处理

当信息需要在新加坡境外进行处理或存储时，联邦赛瑞思学院会采取合理措施，包括合同保障及技术安全措施，以确保相关数据处理活动达到与《个人资料保护法》（PDPA）相当的保护标准。

10. 用户责任

用户有责任采取合理措施，保护自身设备及账户访问凭证。这些措施包括妥善保管登录信息、使用高强度密码，以及在怀疑发生未经授权的访问或发现可疑活动时，及时通知联邦赛瑞思学院。

11. 安全漏洞报告

如果您认为发现了影响联邦赛瑞思学院系统或服务的安全漏洞，请通过以下提供的电子邮箱，以负责任的方式向我们报告。请提供足够的详细信息，以便学院开展调查，并在学院获得合理时间作出回应之前，避免公开披露相关安全漏洞信息。

12. 持续改进

联邦赛瑞思学院定期根据风险评估、审计结果、技术发展及监管法规的变化，审查并完善其信息安全管理措施。学院积极提升全体员工的信息安全意识及责任意识，以推动信息安全管理工作的持续改进。

13. 责任限制

尽管联邦赛瑞思学院采取合理措施保护信息及系统安全，但任何电子传输或存储方式均无法保证完全安全。学院无法保证能够防范所有安全威胁，尤其是超出学院合理控制范围的风险。

14. 咨询与联系

如有任何与信息安全相关的咨询或疑虑，请通过以下方式联系我们：
电子邮箱: [email protected]